21.8.7.16. mysql_escape_string()

Использовать mysql_real_escape_string() вместо этого!

Эта функция идентична mysql_real_escape_string() за исключением того, что mysql_real_escape_string() берет обработчик соединения в качестве его первого параметра и выходит из строки согласно текущему набору символов. mysql_escape_string() не берет параметр соединения и не уважает текущий набор символов.